从买机器、重装 Debian 12 或 Ubuntu 24.04，到安装 3x-ui 并配好一个 VLESS + Reality 节点，一篇走完。两个系统都是 apt 系，后面所有命令完全通用。本教程锁定 3x-ui v2.8.5（2025 年 12 月时点的现行版本）：自带 Xray-core v25.10.15，是 2025 年底到 2026 年被长期大规模使用的稳定版，与主流客户端的 Reality 配合最省心，避开 2026 年新版核心对旧客户端握手的兼容坑。
本站为独立个人教程站，非搬瓦工官方网站。文中的 搬瓦工官方购买入口（推广链接） 含站长的联盟推广参数；通过链接购买，站长可能获得佣金。
跑 3x-ui 对配置要求很低，1GB 内存绰绰有余，真正决定体验的是线路。自建节点直接选 CN2 GIA-E 系列：电信 CN2 GIA、联通高端线路、移动 CMIN2 三网优化，晚高峰稳。买完还能在 KiwiVM 里免费迁移 12+ 机房慢慢试。
| 套餐 | 配置 | 流量 / 带宽 | 可选机房 | 价格 | |
|---|---|---|---|---|---|
| CN2 GIA-E 20G最推荐 | 2 核 / 1GB / 20GB SSD | 1TB/月 · 2.5Gbps | DC6 GIA-E、DC9、大阪软银、荷兰 9929 等 12+ | $49.99/季 $169.99/年 | 购买 |
| CN2 GIA-E 40G | 3 核 / 2GB / 40GB SSD | 2TB/月 · 2.5Gbps | 同上 12+ | $89.99/季 $299.99/年 | 购买 |
| 基础 KVM 年付款 | 1 核 / 1GB / 20GB SSD | 1TB/月 · 1Gbps | 普通线路机房 | $49.99/年 | 购买 |
机房怎么选：默认 洛杉矶 DC6（CN2 GIA-E）开局，装完测速不满意就在 KiwiVM 里免费迁移——移动用户可试大阪软银 / DC6（CMIN2），联通可试荷兰 EUNL_9（9929）或 DC9。价格为官网原价，结账填下方优惠码后更低，最终以官网订单页为准。
搬瓦工长期通用优惠码，结账时在 Promo Code 一栏填入并点 Validate 验证。所谓「循环」就是每次续费都继续打折，不是只有首单。
去官网下单搬瓦工的机器在 KiwiVM 面板里管理（开通邮件里有面板地址）。新机器第一件事就是重装成干净的系统：Debian 12 更省内存，1GB 小机型首选；Ubuntu 24.04 软件生态和教程资料更丰富，用顺手了就选它。两个都是 apt 系，本教程后面所有命令两边完全通用，选一个即可。
开通邮件里包含 KiwiVM 面板地址、VPS 的 IP 和 root 初始密码。先 SSH 登录一次确认能连：ssh -p SSH端口 root@你的IP，端口以 KiwiVM 显示为准，不一定是 22。
KiwiVM 左侧菜单 Install new OS → 选 debian-12-x86_64 或 ubuntu-24.04-x86_64 → 确认重装。完成后页面会给出新的 root 密码，立刻抄下来。重装会清空全部数据，新机器无所谓，老机器先备份。
KiwiVM 左侧 Migrate to another DC 可以免费换机房且保留数据。要换趁现在系统是空的换，IP 会随之变更，后面步骤用新 IP。
用新密码 SSH 登录后，依次执行：更新系统、校准时间、开启 BBR、按需加虚拟内存。以下命令 Debian 12 与 Ubuntu 24.04 通用。这几步做完，后面装面板和节点不会出莫名其妙的问题。
# 1. 更新系统 apt update && apt upgrade -y # 2. 时间同步（Reality 对时间误差敏感，必须做） apt install -y chrony && systemctl enable --now chrony timedatectl set-timezone Asia/Shanghai # 3. 开启 BBR 加速 echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf sysctl -p # 4.（1GB 内存可选）加 1GB 虚拟内存，防止内存跑满 fallocate -l 1G /swapfile && chmod 600 /swapfile mkswap /swapfile && swapon /swapfile echo "/swapfile none swap sw 0 0" >> /etc/fstab
验证 BBR 是否生效：执行 sysctl net.ipv4.tcp_congestion_control，输出 bbr 即成功。提醒：如果你另外启用了 ufw 防火墙，记得先放行实际 SSH 端口（以 KiwiVM 为准）和后面的节点端口，避免把自己锁在门外。
3x-ui 官方安装脚本支持在命令末尾指定版本号。本教程锁定 v2.8.5：它是 2025 年 12 月时的现行版本（官方在 2025 年 11–12 月没有发布新版本，上一个版本一直沿用到 2026 年 1 月初），自带 Xray-core v25.10.15，被长期大规模使用验证，Reality 与主流客户端（v2rayN、v2rayNG、Shadowrocket、NekoBox 等）的配合最稳。
bash <(curl -Ls https://raw.githubusercontent.com/MHSanaei/3x-ui/master/install.sh) v2.8.5
安装过程中若问是否自定义面板端口，直接回车让它随机生成更安全；面板如需通过公网访问，应配置可信的 HTTPS 证书；仅自用也可通过 SSH 隧道访问并限制面板公网访问。随机端口和路径不能替代加密与访问控制。
装完终端会打印面板的 访问地址、用户名、密码、端口和访问路径，整段复制保存下来。v2.8.5 首次安装生成的是随机账号密码，没有 admin 这种默认口令。
以后在 SSH 里输入 x-ui 就能打开管理菜单：查看或修改面板登录信息、重启面板、查看状态、开启 IP 限制等都在里面。常用：x-ui status 看运行状态。
面板暴露在公网上，安全设置不到位很容易被扫描爆破。这四项是底线：
在面板设置里把用户名和密码改成你自己的强密码；安装结果的截图不要外发，里面包含完整登录信息。
保持安装生成的随机访问路径和随机端口，不要改回 2053 这类人尽皆知的默认值。
v2.8.5 支持 TOTP 两步验证，在面板设置里扫码绑定验证器应用，多一层保险几乎零成本。
通过防火墙只允许自己的管理 IP 访问面板，或使用 SSH 隧道。IP Limit 主要用于限制节点客户端的 IP 数量，不能替代面板登录保护。
登录面板后进入「入站列表」→「添加入站」。Reality 不需要域名和证书，借真实网站的 TLS 握手做伪装，是目前最省事也最稳的方案。按下表填：
| 字段 | 填法 |
|---|---|
| 协议 | vless |
| 监听 IP | 留空（全部） |
| 端口 | 443（被占用就换 8443 等任意端口，客户端里对应改） |
| 客户端 Flow | xtls-rprx-vision |
| 传输 | tcp |
| 安全 / Security | reality |
| 目标地址 Dest | www.microsoft.com:443（也可 www.amazon.com、www.apple.com，选一个大站） |
| SNI | 与目标一致：www.microsoft.com |
| 公钥 / 私钥 | 点面板里的「获取新密钥对（Get New Key Pair）」自动生成，不要手填 |
| Short ID | 点生成按钮随机生成一个即可 |
| 指纹 Fingerprint | chrome |
保存入站后如提示重启 Xray 就确认。入站列表里能看到这条 VLESS 入站处于启用状态。
点该入站的「二维码 / 链接」按钮，复制 vless:// 开头的完整链接，或直接展示二维码给手机扫。这条链接就是你的节点，接下来导入客户端。
v2rayN：服务器 → 从剪贴板导入批量 URL，粘贴 vless 链接，双击选中后回车启用，再开系统代理。
v2rayNG 或 NekoBox：右上角 + → 从剪贴板导入，或直接扫面板上的二维码。
Shadowrocket、Streisand 或 V2Box：扫二维码导入最省事，注意在 App 里允许添加 VPN 配置。
连上后打开测速网站看延迟和带宽：洛杉矶 GIA-E 到国内延迟通常 130–180ms，晚高峰不掉速才算线路达标。
90% 的「搭完连不上」都出在下面四件事里，别一上来就重装：
用在线 ping 工具（如 ping.pe）从境外节点 ping 你的 IP。境外也 ping 不通多半是机器或网络问题；境外通、国内不通，大概率是 IP 被特殊照顾了——看第 4 步。
SSH 里运行 x-ui status 确认面板和 Xray 在运行；再用 ss -tlnp | grep 443 看节点端口在监听。启用了 ufw 的，确认放行了节点端口：ufw allow 443/tcp。
Reality 对时钟敏感：timedatectl 确认时间同步正常。客户端里的公钥、Short ID、SNI、Flow 必须与面板逐字一致，链接重新从面板复制一遍最稳，别手改。
KiwiVM 里 Migrate to another DC 免费迁移机房，IP 随之更换，数据不丢，这是搬瓦工比别家好用的核心原因；只想换 IP 不换机房的，KiwiVM 里也有付费更换 IP 的入口（价格以面板标示为准）。换完 IP 后客户端链接里的地址要同步更新，或者干脆重新从面板复制链接。
2026 年的新版 3x-ui 换上了更新的 Xray-core，新版核心对 Reality 客户端握手加了更严的检查，部分旧客户端会莫名连不上。v2.8.5 是 2025 年 12 月时的现行版本（2025 年 10 月 15 日发布，官方在 2025 年 11–12 月未发新版，它一直沿用到 2026 年 1 月初），自带 Xray-core v25.10.15，经过长期大规模使用验证，和主流客户端配合最稳。自建自用求的是省心，不是追新；真要升级，面板里可以一键更新，升级前记得先在 KiwiVM 做快照。
3x-ui 加 Xray 本体占用也就一两百 MB，1GB 内存加个 swap 完全够。1TB/月流量：纯浏览、视频、日常使用绰绰有余；如果长期大流量下载或多人共用，直接上 40G 套餐的 2TB，别等月底超量停机。
搬瓦工的退款条件比较严格（以官网服务条款为准），所以下单前先想清楚。好在同系列套餐买完可以在 KiwiVM 里免费迁移机房试线路，选错机房不算买错；真要换更高配，工单联系客服咨询升级差价通常可行。
先确认你用的是完整地址：IP + 随机端口 + 随机路径，少一段都打不开。忘了账号密码时 SSH 运行 x-ui，菜单里有查看和重置登录信息的选项。机器本身连不上，就去 KiwiVM 里看机器状态和 IP 是否变更（迁移机房后 IP 会变）。
可以在同一个入站里添加多个客户端（每人一个 UUID），面板能单独看每个人的流量、设到期时间和流量上限。注意搬瓦工流量是整台机器共享计算的，人多就选大流量套餐。
本页的 BWHCGLUKKB 是循环折扣码，首购和每次续费都按折后价扣款。结账时记得在 Promo Code 栏填入并点 Validate，看到价格变了再付款。